大阪リージョンにはWAFがまだないです(2021年4月現在)CloudFrontの設定ALBの設定テストまとめ大阪リージョンにはWAFがまだないです(2021年4月現在)今のこのブログの構成は、上図でして、ALBのセキュリティグループはどこからでもリクエストを受けています。すると、こんなどうでもいいアクセスもたくさん受けてしまいます。CloudFront側ではWAFでブロックしたりもしてるのですが、ALBのIPに直接来たリクエストは受けてました。以前、東京リージョンで運用してたときは、CloudFrontのカスタムヘッダーがなければ、ALB側に設定したWAFでブロックしてたのですが、大阪リージョンにはWAFがありません。考えるとALBにはルーティングがあるじゃないかと(気づくのが遅い)。いうことでルーティングのルール設定をしました。CloudFrontの設定オリジンにカスタムヘッダーを設定しました。ALBの設定ルールを挿入して、CloudFrontで追加されたカスタムヘッダーがHTTPヘッダーにあるときだけ、ターゲットグループにルーティングするようにしました。それ以外は503を返すようにしました。アクセスを制限するを参考に403に変更しました。クライアント側のリクエストに原因があるのでそれはそうですね。テストPostmanでテストしました。ALBのDNSに、カスタムヘッダーのヘッダーなしでGETリクエストをしたら、503エラーになりました。CloudFrontのカスタムヘッダーをリクエストヘッダーに手動で追加してPostmanからGETリクエストを実行したら、EC2へルーティングされました。まとめ要件を満たすことができて、WAFのコストも削減できました。実現方法を複数知っていると、何らかの制約ができたときにも対応しやすいですね。機能やサービスを知っていかなければです。クラウドプラクティショナー」という本を書きました。「AWSではじめるLinux入門ガイド」という本を書きました。デベロッパーアソシエイト」という本を書きました。プロフェッショナル」という本を書きました。Engineerです。質問はコメントかSNSなどからお気軽にどうぞ。出来る限りなるべく答えます。このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。CloudHSMを起動してみましたなかなか触る機会のないサービス、CloudHSM。~(1)AWS編~Pepperの機能を使えるところは使って、何かしたいなあと思ってまして。WANのコアネットワークに接続しました「ポリシーテーブルってなんですか?」のご質問をいただいたので設定してみました。#01に参加しました。(1)AMAZONアソシエイト「Amazon.co.jpアソシエイト」または「ヤマムギ」は、Amazon.co.jpを宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイトプログラムである、Amazonアソシエイト・プログラムの参加者です。(Burmese)NepaliPortugueseRomanianRussianSpanishVietnamese。